Im April 2022 traf ein Cyberangriff die IT-Systeme eines großen deutschen Mineralölhändlers. Die Folge war nicht nur ein internes IT-Problem: Lieferungen verzögerten sich, Tankstellen warteten länger auf Nachschub. Ein digitaler Angriff wurde so zu einem spürbaren Versorgungsproblem – und zeigte, wie eng Energieversorgung und IT heute verbunden sind.
Wie aus einem IT-Ausfall ein Versorgungsengpass wird
Treibstoff war physisch vorhanden – aber er ließ sich nicht mehr disponieren. Denn moderne Logistik läuft vollständig über IT: Lagerverwaltung, Tourenplanung, Abrechnung. Fallen diese Systeme aus, steht die Auslieferung still, obwohl die Tanks voll sind. Der Schaden bleibt nicht beim Händler, sondern pflanzt sich durch die Lieferkette fort: längere Wartezeiten an Tankstellen, ins Stocken geratene Belieferung, Preisschwankungen.
Warum die Energiebranche im Visier steht
Versorger spielen eine Schlüsselrolle – und genau das macht sie attraktiv. Ein Angriff entfaltet hier maximale Hebelwirkung: Er trifft nicht ein Unternehmen, sondern potenziell eine ganze Region. Der Energiesektor zählt deshalb zur Kritischen Infrastruktur (KRITIS) mit verschärften Pflichten. Hinzu kommt die typische Schwachstelle der Branche: eine Mischung aus moderner und älterer, schwer aktualisierbarer Steuerungssoftware.
Schutz für versorgungskritische Betriebe
- Netzwerksegmentierung: Büro-IT und logistische Steuerungssysteme strikt trennen.
- Redundanz: Kritische Abläufe so auslegen, dass ein Ausfall nicht alles lahmlegt.
- Getestete Backups der dispositionsrelevanten Systeme.
- MFA und Patch-Management als Basisschutz gegen die häufigsten Einstiege.
Fazit
Der Angriff zeigt, dass Versorgungssicherheit heute auch IT-Sicherheit bedeutet. Wer logistische Steuerung absichert und Redundanzen einplant, verhindert, dass ein digitaler Vorfall zum realen Engpass an der Zapfsäule wird. Für KMU in der Versorgungskette ist der kostenlose BSI-CyberRisikoCheck ein sinnvoller erster Schritt.
Quelle: BSI Lagebericht 2022